Parece que sua pergunta está incompleta e não posso pedir mais informações. No entanto, posso te ajudar a entender que, segundo o Regulamento SGSS, a auditoria tem como objetivo avaliar a eficácia do sistema de gerenciamento da segurança operacional, mas não se responsabiliza por verificar se os procedimentos estão sendo seguidos de acordo com as políticas da empresa ou as melhores práticas. Se precisar de mais detalhes sobre auditorias ou segurança da informação, estou aqui para ajudar!